Windows Advanced Rasterization Platform: Lokale Rechteausweitung durch Heap-Überlauf

Zusammenfassung

Ein heap-basierter Pufferüberlauf in der Windows Advanced Rasterization Platform (WARP) erlaubt einem berechtigten lokalen Angreifer, seine Privilegien zu erweitern. Der Angreifer benötigt ein Konto mit niedrigen Berechtigungen oder lokale Codeausführung auf dem betroffenen System, und es ist keine Benutzerinteraktion erforderlich. Microsoft stuft die Schwachstelle mit CVSS 8.8 (Hoch) ein, und zum Zeitpunkt der Veröffentlichung wurden weder öffentlicher Exploit-Code noch eine Ausnutzung gemeldet.

Betroffen

• Windows 10 Version 1809 und Windows Server 2019 (inklusive Server Core): Builds vor 10.0.17763.9376
• Windows 10 Version 21H2: Builds vor 10.0.19044.7807
• Windows 10 Version 22H2: Builds vor 10.0.19045.7807
• Windows 11 Version 23H2: Builds vor 10.0.22631.7652
• Windows 11 Version 24H2: Builds vor 10.0.26100.9711
• Windows 11 Version 25H2: Builds vor 10.0.26200.9711
• Windows 11 Version 26H1: Builds vor 10.0.28000.3231
• Windows 11 Version 26H2: Builds vor 10.0.26300.9711
• Windows Server 2022: Builds vor 10.0.20348.5761
• Windows Server 2025 (inklusive Server Core): Builds vor 10.0.26100.33650

Behoben in

• Windows 10 Version 1809 und Windows Server 2019: 10.0.17763.9376 oder neuer
• Windows 10 Version 21H2: 10.0.19044.7807 oder neuer
• Windows 10 Version 22H2: 10.0.19045.7807 oder neuer
• Windows 11 Version 23H2: 10.0.22631.7652 oder neuer
• Windows 11 Version 24H2: 10.0.26100.9711 oder neuer
• Windows 11 Version 25H2: 10.0.26200.9711 oder neuer
• Windows 11 Version 26H1: 10.0.28000.3231 oder neuer
• Windows 11 Version 26H2: 10.0.26300.9711 oder neuer
• Windows Server 2022: 10.0.20348.5761 oder neuer
• Windows Server 2025: 10.0.26100.33650 oder neuer

Umgehung

In den geprüften Quellen ist keine Workaround dokumentiert. Das Sicherheitsupdate installieren.

Ausnutzung

• Ausnutzung in freier Wildbahn: zum Zeitpunkt der Veröffentlichung keine Hinweise gefunden.
• Öffentlicher Exploit-Code: keiner gefunden.
• CISA-SSVC-Bewertung: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.

Unsere Empfehlung

• Das Microsoft-Sicherheitsupdate für CVE-2026-105023 auf allen betroffenen Windows-10-, Windows-11- und Serversystemen installieren, mit Priorität für Mehrbenutzersysteme, Terminalserver und Server.
• Die Build-Nummern und KB-Artikel vor dem Rollout im MSRC-Advisory bestätigen.
• Prüfen, ob Windows-10-Geräte noch Sicherheitsupdates erhalten, oder diese für Extended Security Updates registrieren.
• Auf einen Eintrag im CISA-KEV-Katalog oder öffentlichen Proof-of-Concept-Code achten und bei einem Fund die Priorität erhöhen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Microsoft Security Update Guide: CVE-2026-105023 msrc.microsoft.com
• CVE Record: CVE-2026-105023 www.cve.org
• Strix: CVE-2026-105023 (secondary source) www.strix.ai

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 00:07.